ارتباط بين vlan ها در سوئيچ لايه 3

[FONT=Times New Roman][SIZE=2]با عرض سلام و خسته نباشيد خدمت اساتيد محترم[/SIZE][/FONT]
[FONT=Times New Roman][/FONT][FONT=Times New Roman][/FONT]
[FONT=Times New Roman][SIZE=2][B]سئوال 1[/B][/SIZE][/FONT]
[FONT=Times New Roman][SIZE=2]مثلا من 10 تا vlan توي يك سوئيچ لايه 3 دارم حالا مي خوام فقط vlan 1 و vlan 2 با هم در ارتباط باشن و vlan 3 با vlan 6 در ارتباط باشه.[/SIZE][/FONT]
[FONT=Times New Roman][/FONT]
[FONT=Times New Roman][/FONT][FONT=Times New Roman][SIZE=2][B]سئوال 2 [/B][/SIZE][/FONT]
[FONT=Times New Roman][SIZE=2]مثلا 10 تا vlan توي يك سوئيچ لايه 3 دارم حالا مي خوام همه كامپيوتر هاي vlan ها ، كامپيوتر هاي vlan 1 را ببينند و با vlan هاي ديگه در ارتباط نباشند.[/SIZE][/FONT]
[FONT=Times New Roman][/FONT]
[FONT=Times New Roman][/FONT]
[FONT=Times New Roman][/FONT][FONT=Times New Roman][/FONT]
[FONT=Times New Roman][SIZE=2]از ip routing استفاده كردم ولي ارتباط بين همه vlan ها برقرار ميشه و اينا من نمي خوام. Ip route هم به تنهايي حواب نميده.[/SIZE][/FONT]
[FONT=Times New Roman][/FONT]
[FONT=Times New Roman][SIZE=2]ممنون ميشم توي حل اين مشكل به من كمك كنيد.[/SIZE][/FONT]

هم می تونی با استفاده از Access-list اینکارو بکنی هم اینکهVLAN ACL تعریف کنی

با تشکر از جواب شما جناب آقای منصوری
میشه لطف کنید بیشتر توضیح بدید.مثلا یه مثال بزنید.تا راحتر بشه درک کرد.
ممنون

سلام جناب آقای منصوری

من می خوام طوری سوئیچ را کانفیگ کنم که کامپیوتری های vlan20 بتونن کامپیوترهای vlan 30 را فقط ببینند و کامپیوترهای vlan 10 فقط بتونن کامپیوترهای vlan 30 را ببینند کانفیگ ها زیر را روی سوئیچ انجام دادم ولی بعدش به مشکل می خورم یعنی نمی تونم از vlan 10 کامپیوترهای vlan 30 را ببینم یا بلعکس برای vlan 20 هم همینطوره.نمی دونم کجای کانفیگ مشکل داره.ممنون میشم به من کمک کنید. در ضمن ip routing غیر فعال هستش .چون اگه فعال بشه همه vlan ها هم دیگه را می بینن.


[LEFT]Switch(config)# vlan 10
Switch(config-vlan)# vlan 20
Switch(config-vlan)# vlan 30
Switch(config-vlan)# int vlan 10
Switch(config-if)# ip address 192.168.10.1 255.255.255.0
Switch(config-if)# int vlan 20
Switch(config-if)# ip address 192.168.20.1 255.255.255.0
Switch(config-if)# int vlan 30
Switch(config-if)# ip address 192.168.30.1 255.255.255.0

Switch(config)# int vlan 10
Switch(config-if)# ip access-group 101 in
Switch(config)# int vlan 20
Switch(config-if)# ip access-group 102 in

Switch(config)# access-list 101 permit ip 192.168.10.0 0.0.0.255 192.168.30.0 0.0.0.255
Switch(config)# access-list 101 permit ip 192.168.30.0 0.0.0.255 192.168.10.0 0.0.0.255
Switch(config)# access-list 102 permit ip 192.168.20.0 0.0.0.255 192.168.30.0 0.0.0.255
Switch(config)# access-list 102 permit ip 192.168.30.0 0.0.0.255 192.168.20.0 0.0.0.255
Switch(config)# vlan access-map test1
Switch(config-vlan-access)# match ip address 101
Switch(config-vlan-access)# action forward
Switch(config)# vlan access-map test2
Switch(config-vlan-access)# match ip address 102
Switch(config-vlan-access)# action forward
Switch(config)# vlan filter test1 vlan-list 10
Switch(config)# vlan filter test2 vlan-list 20 [/LEFT]